# Очите на 4: най-честите онлайн измами, от които да се пазите

Христо Ласков · 2026-02-03 · Блог, CTO/CIO/CSO

Малкият и средният бизнес в България все по-често става цел на киберпрестъпници. Причината е проста – фирмите разчитат на дигитални инструменти, но често нямат специализиран ИТ екип или ясни политики за киберсигурност. Това ги прави лесна мишена.

В следващите редове ще ви покажем трите най-чести сценария, които виждаме в практиката си. Не теоретични заплахи, а реални атаки срещу реални фирми и как да се предпазите от тях:

### 1. Фишинг имейли и съобщения

Най-често срещаната атака, която ние виждаме у нас. И почти винаги изглежда „нормално“: фактура от доставчик, съобщение от Speedy или Econt, известие уж от банка, НАП или друга частна или държавна институция.

Сценарият е прост – някой от екипа отваря линк или прикачен файл. Оттам нататък вече не говорим за имейл, а за зловреден код, достъп до системи и често – реални финансови щети.

Как да се защитавате на практика:

- винаги проверявайте подателя, не само името, а реалния имейл адрес

- ако нещо е твърде хубаво, за да е истина, най-вероятно не е

- техническа защита (антивирус, антифишинг) **помага, но не компенсира липсата на внимание**

### 2. Business Email Compromise (BEC)

Виждаме го все по-често и в български фирми. Атакуващият влиза в ролята на управител, счетоводител или партньор и изпраща уж напълно нормален имейл със„спешна“ и „конфиденциална“ молба за превод.

Имейлът не крещи „измама“. Напротив — изглежда логичен, навременен и написан в познат стил. Именно затова работи.

Как да се защитавате на практика:

- въведете правило: два пъти мери, веднъж режи (двойна проверка на всеки превод)

- екипът трябва да знае, че „спешно и тайно“ почти винаги е червен флаг

### 3. Зловреден софтуер и ransomware

Ransomware вече не търси „големите“. Търси неподготвените. Малките фирми са честа мишена, защото нямат работещи бекъпи, не обновяват системите си и разчитат, че не са достатъчно големи, за да са интересни (това е реален цитат).

След заразяване обикновено достъпът до данните спира, работата също. Следва искане за откуп - обикновено в криптовалута и без никаква гаранция, че ще получите нещо обратно.

Как да се предпазите:

- редовен и тестван backup (не „имаме някъде“)

- навременни ъпдейти на системи и софтуер

- централизирана защита и видимост върху всички устройства, не всеки сам за себе си

Това далеч не изчерпва рисковете. Фишингът, BEC и ransomware са само най-често срещаните примери от практиката ни. Повърхността за атака расте постоянно, а атакуващите се адаптират бързо.

Затова сигурността не е еднократна мярка, а процес. Хубаво е той да започне днес.

---

Canonical: https://centio.bg/nai-chestite-online-izmami